Политика конфиденциальности

• Аккаунт: номер телефона при входе по SMS либо идентификатор Telegram, ваше имя и данные сессии.
• Контакты («Круг доверия»): имя контакта, его Telegram и опционально e-mail — только те данные, которые вы указали сами.
• Настройки таймера: интервал проверок, расписание, часовой пояс, язык.
• Работа сигналов: состояние Маяка, время отметок и журнал попыток отправки уведомлений (канал, адрес получателя, результат и время). Журнал нужен, чтобы показывать статус сигнала и разбирать сбои.
• Капсула: ваши сообщения шифруются на устройстве (AES-256-GCM). Сервер хранит зашифрованную копию для доставки получателю. Фраза-ключ на сервер не передаётся.
• SMS-вход: если отправка SMS настроена оператором, SMS.ru получает номер и текст одноразового кода. Код действует 5 минут; на сервере временно хранится его защищённый хеш. Для ограничения злоупотреблений Redis временно хранит счётчики запросов и хешированные идентификаторы номера и IP-адреса.
• Уведомления: в веб-версии — адрес подписки браузера и ключи шифрования Web Push. Подписка связана с вашей сессией и удаляется при выходе на этом устройстве. Серверные push-каналы могут использоваться только при настройке соответствующего провайдера оператором.

• Мы не продаём ваши данные. Для отправки уведомлений выбранные каналы получают необходимые адреса и текст сигнала: Telegram, почтовый сервис, а при включённом серверном push — настроенный push-провайдер. Web Push передаётся через push-сервис браузера (например, Google, Apple, Mozilla или Microsoft); содержимое Web Push шифруется перед отправкой.
• Мы не читаем содержимое вашей переписки в Telegram.
• Мы не используем трекеры и рекламные SDK.

Данные нужны для работы Маяка: учитывать ваши отметки «Я в порядке», напоминать о приближении срока и отправлять сигнал выбранным доверенным контактам, если срок и льготный период истекли без отметки. Фактическая отправка зависит от подключённого канала и доступности внешних сервисов.

• Сообщения Капсулы шифруются на вашем устройстве (AES-256-GCM) ; сервер хранит только зашифрованную копию для доставки.
• Доступ к API выполняется по персональной сессии. Одноразовые коды SMS в открытом виде не сохраняются.
• Сервер хранит настройки, контакты, журналы отправок и зашифрованные конверты. Фраза-ключ на сервер не передаётся.
• Сроки хранения журналов, резервных копий и технических данных, а также место размещения production-сервера должны быть опубликованы оператором до публичного запуска. Пока приложение проходит локальное тестирование.

Контакты и сообщения можно удалить в приложении. В настройках доступны скачивание своих данных и удаление аккаунта. Удаление останавливает Маяк, удаляет данные из рабочей базы и отзывает все сессии, приглашения и ссылки капсулы. Уже отправленные или начатые сообщения отозвать нельзя. Локальная копия на текущем устройстве очищается; копии на других устройствах нужно удалить отдельно. В резервных копиях данные могут сохраняться до окончания установленного оператором срока хранения. Срок ещё должен быть указан оператором до публичного запуска. Ограничители SMS-входа и одноразовые коды истекают автоматически и не содержат открытого кода или номера.

Контакт оператора будет указан перед публичным запуском. Сейчас приложение проходит локальное тестирование.